DDoS támadásban használják a hibásan beállított DNS szervereket

Bár a Spamhaus ellen múlt heten végrehajtott nagyméretű DDoS támadás nem bénította meg annyira az Internetet, mint ahogy az első beszámolók vélték, azért eléggé élesen rávilágított néhány, az Internet alapjait érintő sérülékenységre. Ezek között vannak az open DNS resolverek, amik lehetővé teszik a DNS amplification elnevezésű támadási módszert. Ebben a támadásban a célpont szervert annyiszor 100 bájtos adatcsomagokkal árasztják el a támadók, ahány bájtot saját maguk küldenek.

http://www.infoworld.com/t/security/fix-your-dns-servers-or-risk-aiding-ddos-attacks-215510


Legfrissebb sérülékenységek
CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2026-1448 – D-Link sérülékenysége
CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység
CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység
CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység
CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység
CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység
CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység
CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység
Tovább a sérülékenységekhez »